JavaEye主机遭ARP攻击 官方切换网段应对（2）
来源：asp之家 发布时间：2009-12-24 13:36:00
首先这个问题并不是JavaEye服务器本身的问题，而是服务器所在的网段的网关被ARP攻击欺骗了，因此JavaEye服务器本身无论做什么工作都不解决问题。（当然JavaEye如果自己发起ARP攻击是可以自卫的，但是也有很大的风险被弱智的管理员发现以后拔掉网线，所以这种以 cracker对cracker的手段不解决根本的问题）
其次这个问题的解决依赖于路由器的安全性和网管们的技术素养，不过可叹的是，中国网络技术水平之低劣是令人发指的！以我这种对网络技术外行的人都可以去指点他们怎么做，你就不要对他们能够解决问题报任何希望。
更令人可耻的是他们的职业道德水平问题，当晚上再次出现ARP攻击的时候，该托管商技术人员说下班了已经回家，明天上班以后再给你解决！
经过和服务器托管商的多次协商，我们将采取如下解决方案：JavaEye网站的服务器将于7月7日）点左右，切换到另外一个比较安全的网段之内，避开这个已经被ARP攻击控制的网关。
由于切换服务器IP导致的DNS域名失效，特别是由于NS记录需要修改和刷新，JavaEye网站将从今天下午（7月7日）5点左右开始无法访问，NS记录的刷新需要至少24小时时间，因此DNS的完全刷新大概需要24-48小时时间。预计从周四上午开始完全恢复JavaEye网站的访问。
在此无法访问JavaEye网站的期间，你可以通过手工修改本地的hosts文件解析来访问JavaEye，具体的IP地址列表和修改方法，请随时查看JavaEye网站临时IP地址解析列表，并将这个地址告知其他无法访问的用户。
如果您使用Windows操作系统，请修改C：\WINDOWS\system32\drivers\etc\hosts文件，添加如下内容，然后重新启动浏览器。如果您使用Linux或者MacOSX操作系统，请使用root权限修改/etc/hosts文件，添加如下内容，然后重新启动浏览器。
……
51CTO编者按：实际访问过程中发现javaeye至今还被北京一处DNS服务器所劫持，所有访问都被转发到一个垃圾站上。让人颇为不爽。如图所示。
图1
0
投稿猜你喜欢
- 友情链接在自己的网站上放置对方网站的或网站名称，并设置对方网站的超级链接，使得用户可以从合作网站中发现自己的网站，达到互相推广的目的，它是在
WordPress 即将更新到 3.2，和 3.1 的理念一样，WordPress 3.2 将继续在用户体验上下功夫。WordPress 3- 关于网络数据库里一些商业数据被盗窃后公布于网上;公司商业网站的产品价格数据又被恶意修改……类似这样的案例，在网上搜索了一下，实在不少。其原因
- Windows Server集群(cluster)技术是以三层式应用程序的架构来设计的，每一层都有相对应的解决方案。例如，本文介绍的网络负载
- 子域型：如网店域名为www.abc.com(abc为任意字符)论坛域名必须为http://???.abc.com(???和abc都为任意字符
- 最近单位局域网电脑上网，大多数网站页面显示都会异常，卡巴在访问网站的时候会提示“"木马程序Trojan-Downloader.JS
- 昨天，淘宝网发布的最新数据显示，10月9日当天，淘宝网单日交易额达到6.26亿元人民币，相比2008年10月9日增长了170％，不仅创造了国
- 在UNIX和LINUX平台下使用最广泛的免费HTTP服务器是W3C、NCSA和APACHE服务器，而Windows平台NT/2000/200
- 解决了这两个问题，剩下的工作就简单了。从以上内容也可以说明一点，从内网不能发布IIS的FTP服务器，因为IIS既没有选项可以选择PASV端口
- 昨日，谷歌AdSense合作规范小组发表博文，针对如何通过构建内容独特而有价值的网站来扩大业务和吸引更多的访问者发表了看法。AdSense合
- 在Windows服务器系统中，每当服务器启动成功时，系统的C盘、D盘等都会被自动设置成隐藏共享，尽管通过这些默认共享可以让服务器管理维护起来
- 问:我使用的在线检查软件警告说，发现DDoS攻击，请问这到底是什么意思?机器是单位的局域网，和这个有关系吗?我应该如何去判断是否遭到流量攻击
- 11月14日国际报道 如果你在Google搜索列输入"Matt"一字，最先出现的结果不会是明星演员Matt Damon或
- 邮件系统的选型与架构专题（上篇） 邮件系统服务器的安装和配置有关Qmail邮件系统的安装介绍很多，这里不再赘述。下面主要说明搭建Qmail邮
- 关于人人网，我不想唠叨什么，因为自打她的前身-校内网的问世，就一直是互联网这个圈子里的焦点，围绕她的话题，一直不少，是圈子里人茶余饭后的谈资
- 一、什么是组策略（一）组策略有什么用?说到组策略，就不得不提注册表。注册表是Windows系统中保存系统、应用软件配置的数据库，随着Wind
- 本文将说明如何在Windows Server 2003中为SMTP服务配置本地域。如何更改默认域的名称、配置别名域以及指定Drop文件夹。S
- 本人前几天接到一个包月广告。五周付一次，谈好价格后我挂上他的广告。他说第二天中午2点财务上班把钱给我汇过来。心想着也没事如果他不打钱过来再撤
- 许久没发这类日志了今天在戒聊的帮助指导下终于将Gravatar整合进了PJBlog3的评论中~话不多说,修改教程奉上!(不知道什么是Grav
- 一个正确的robots.txt文件，能让搜索引擎不抓取网站的某个不想让蜘蛛抓取的文件，也可以避免大量的复制网页对网站搜索引擎权重的影响。Ro
